La Seguretat Social avisa d'una sèrie de fraus: no obris aquest correu

L'Administració adverteix d'una nova sèrie de fraus electrònics. Es tracta de ciberdelinqüents que suplanten a la Seguretat Social enviant correus, aparentment institucionals, en els quals insten a l'ciutadà a descarregar un informe sobre les seves obligacions tributàries.

El text de l'correu resa: "Estimat (a) contribuent: SeguridadSocial: L'informa que hi ha obligacions, producte d'una liquidació tributària que es troba impagat. Podeu descarregar l'informe generat pel SII en el següent enllaç".

Com actuar si ja has obert el correu?

La Seguretat Social avisa el ciutadà que no descarregui cap aplicació, ni punxi en els enllaços o arxius adjunts. No obstant, en cas d'haver caigut en aquest frau, recomana dirigir-se a l'Institut Nacional de Ciberseguretat (INCIBE).

Des d'aquesta entitat expliquen que, si ja s'ha accedit a l'enllaç, el convenient és realitzar un escaneig de tot l'equip amb l'antivirus i seguir les instruccions marcades pel programa si detecta algun tipus de virus.

Com pautes generals, per evitar ser víctima de fraus d'aquest tipus, es recomana:

- No obrir enllaços en missatges SMS d'usuaris desconeguts o que no hagin sol·licitat. El millor és eliminar-lo directament.

- En cas que el missatge sigui procedent d'una entitat bancària legítima, mai contindrà enllaços a la seva pàgina d'inici de sessió.

- En cap cas s'ha de contestar a aquests SMS.

- Tenir precaució a l'seguir enllaços o descarregar fitxers adjunts en correus electrònics, missatges en WhatsApp o xarxes socials, encara que siguin de contactes coneguts.

- Tenir sempre actualitzat el sistema operatiu i les aplicacions.

D'altra banda, quan es tracti d'un correu electrònic, des INCIBE recomanen:

- Normalment, l'adreça de correu electrònic de l'emissor no coincideix exactament amb el nom de l'entitat a la qual pretén suplantar, canviant-lo una direcció molt similar a la legítima.

- En altres ocasions és evident que la direcció de correu no té res a veure amb el servei suplantat.

- Aquests missatges solen començar amb una salutació genèric de el tipus "Benvolgut client", "Benvolgut contribuent", o un nombre de factura ocultat parcialment per asteriscs sense cap altra dada que t'identifiqui.

- El missatge sol·licita informació personal, un número de targeta de crèdit o compte bancari, o les credencials d'accés a un compte.

L'enllaç que es rep en el correu sembla legítim, per la qual cosa cal fixar-se en l'URL de la pàgina a la que redirigeix. En algunes ocasions la direcció del web falsa és molt semblant a la legítima, només es diferencia en algun caràcter de manera estratègica per passar desapercebut, com ara els signes de puntuació.